CVE Vulnerability Catalog

W programie aircrack-ng airodump-ng w wersji 0.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane pakiety uwierzytelniania 802.11.

W kontrolce ActiveX Akamai Technologies Download Manager (DownloadManagerV2.ocx) przed wersją 2.2.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inny problem niż CVE-2007-1891.

Wielokrotne podatności na wstrzykiwanie SQL w XAMPP 1.6.0a dla systemu Windows umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów w niektórych skryptach testowych.

MyBlog w wersji 0.9.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie wymagań autoryzacji poprzez parametr cookie admin w niektórych plikach administracyjnych, co zostało udowodnione na przykładzie pliku admin/settings.php.

W podatności CVE-2007-2077 występuje luka w pliku search.php w Maian Search 1.1, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr path_to_folder. Problem został potwierdzony przez dostawcę, mimo że był kwestionowany przez innego badacza.

Wersje lighttpd przed 1.4.14 umożliwiają atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania do pliku, którego mtime wynosi 0, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności zdalnego dołączania plików PHP w module Avant-Garde Solutions MOSMedia (com_mosmedia) w wersji 1.08 i wcześniejszych dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach media.tab.php lub media.divs.php.

W module mod_weather.php w module pogodowym Antonisa Ventourisa dla Mambo i Joomla! występuje podatność na zdalne włączenie pliku PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path.

Podatność na wstrzykiwanie CRLF w pliku www/delivery/ck.php w Openads 2.3 (znanym również jako Max Media Manager, MMM) przed wersją 0.3.31-alpha-pr3 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze destination.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku adclick.php w Openads (phpAdsNew) w wersji 2.0.11 i wcześniejszych oraz Openads dla PostgreSQL (phpPgAds) w wersji 2.0.11 i wcześniejszych pozwalają zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze dest oraz nagłówku Referer.

Błąd związany z podpisywaniem liczb całkowitych w funkcjach cab_unstore i cab_extract w Clam AntiVirus (ClamAV) przed wersją 0.90.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CHM zawierający ujemną liczbę całkowitą, co prowadzi do przepełnienia bufora na stosie.

Funkcja chm_decompress_stream w libclamav/chmunpack.c w Clam AntiVirus (ClamAV) przed wersją 0.90.2 powoduje wyciek deskryptorów plików, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z przygotowanym plikiem CHM.

Implementacja SNMP w kontrolerze sieci bezprzewodowej Cisco (WLC) przed 19 kwietnia 2007 roku używa domyślnej społeczności tylko do odczytu 'public' oraz domyślnej społeczności do odczytu i zapisu 'private', co umożliwia zdalnym atakującym odczyt i modyfikację zmiennych SNMP.

Cisco Wireless Control System (WCS) przed wersją 4.0.96.0 zawiera twardo zakodowaną nazwę użytkownika i hasło FTP do operacji kopii zapasowych, co umożliwia zdalnym atakującym odczyt i modyfikację dowolnych plików poprzez nieokreślone wektory związane z 'właściwościami serwera FTP'.

Nieokreślona podatność w systemie Cisco Wireless Control System (WCS) przed wersją 4.0.87.0 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia grupy SuperUsers, co umożliwia zarządzanie aplikacją i jej sieciami, związane z członkostwem w kontach użytkowników.

Przepełnienie bufora w usłudze proxy HTTP dla 3proxy w wersjach od 0.5 do 0.5.3g oraz 0.6b-devel przed 20070413 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania transparentne.

Cisco Wireless Control System (WCS) przed wersją 4.0.66.0 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie danych organizacji sieciowej poprzez bezpośrednie żądanie plików w określonych katalogach.

Plik USB20.dll w pamięci USB Secustick oddziela procedury autoryzacji od dostępu do plików, co umożliwia lokalnym użytkownikom ominięcie wymagań autoryzacyjnych poprzez zmianę wartości zwracanej przez funkcję VerifyPassWord.

W interfejsie RPC w usłudze serwera DNS w systemach Microsoft Windows 2000 Server SP 4, Server 2003 SP 1 i Server 2003 SP 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę strefy zawierającą stałe znaki reprezentowane przez sekwencje ucieczki.

Kod wyrażeń regularnych GNU w wersji 4.20 pozwala na atak typu denial of service (DoS) poprzez wykorzystanie specjalnie przygotowanego dokumentu z dużą liczbą znaków nowej linii. Problem ten występuje w wyrażeniach regularnych OS/2 REXX, które używają symboli wieloznacznych.